计算机网络设-完整版==研讨.docxVIP

课程设计说明书 NO.1 校园网络设计 一 、设计目的 1． 通过对网络的具体规划和组建，掌握网络互连设备的使用及工作原理，增加对计算机网络软、硬件组成的感性认识，初步学会典型局域网络的操作和使用技能； 2． 加深理解网络分层结构概念，尤其是对话层、表示层、应用层等高层协议软件的通信功能、实现方法，掌握网络互连设备的使用及工作原理，掌握IP地址的配置； 3．初步掌握局域网的设计技术和技巧培养开发网络应用的独立工作能力，掌握IP地址的配置及数据传输过程道贺路由的选择。 二 、设计方案 校园网络设计拓扑图如下所示： 沈 阳 大 学 课程设计说明书 NO.2 1. 用户需求 在信息化社会，网络日益成为人们生活中不可缺少的一部分。学校校园网建成以后，将为学生活动管理中心的信息发布、开展校外教育教学活动、全面普及素质教育提供网络条件，的维护和操作变得直观，便捷和高效；安全性内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全；投资保护选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；易用性应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。　　随着网络信息技术的不断发展，为了加强信息基础设施和教育资源建设，进一步加强计算机与网络管理，统一网络标准，实现校园网络化和信息化，促进网络应用推广，提校园管理效率与办公自动化以提高工作效率。楼于楼之间实现千兆光纤连接，对外采用网络安全路由产品连接广域网络，对内实现网络统一管理，资源共享等要求，对外提供信息发布，构建学校与外界交流的窗口等要求。 校园网的总体设计原则是：开放性采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；可扩充性从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；可管理性利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能。 具体应用需求如下：  1)、为1号楼48个校园用户提供局域网资源共享以及广域网访问。　　2)、为二号楼24个多媒体阅览室用户提供网上阅读服务等。 3)、为三号楼48个多媒体教室用户提供流媒体传输服务等。　　4)、为四号楼设置网络中心，管理网络通讯，以及管理学校的互联网接入。　　5)、楼于楼之间用千兆光纤连接。 　　6)、每个楼分别放置若干台交换机，用级联方式为用户提供网络服务。 　　7)、在网络中心放置高性能路由器，并设置防火墙等为校园网服务。 沈 阳 大 学 课程设计说明书 NO.3 2.组网方案 　　校园网络申请ISP一个固定IP，通过思科的路由器产品 WAN口实现单线连接Internet，内网路由器LAN口下连接多个千兆核心交换机构造主干网络，实现多个VLAN的划分以满足多客户端的接入要求，楼于楼之间通过千兆单模光纤连接核心交换，实现网络连接。同时通过路由器的端口映射功能实现服务器对外连接。 广域网：Cisco 12012路由器已经通过一个WAN口连接Internet，如果需要，可以通过路由器提供的多WAN口增加一条或多条线路对外连接（最多支持4WAN口），扩充带宽、提供线路备援功能。或者采用一条接教育网路，以接取教育网相关资源；另一条则接公网运营商，以便参访国外网站或一般网站。Cisco 12012提供了足够的WAN口方便今后网络的扩充。 　　局域网：DHCP发放IP／固定IP(作用户管理时)、内部可设定VLAN分网段方便管理。核心交换采用光纤连接提供更高带宽要求。 　　防火墙：启动防火墙防制SPI、DoS、ActiveX、Java、Cookie病毒、设定关键字禁止及特定网站禁止去访问、计算机装设防毒软件。 　　管理：设定每个用户最大带宽。依需求设定定时开放或禁止特定应用上网服务。设定教学用计算机禁止BT或其他连续下载，以有效使用带宽。重要服务器或领导IP设定IP/MAC绑定，防止权限盗用。提供远程管理，方便用户远程操作实现管理。 3.产品选型 　　思科的Cisco 12012网络安全路由器，适用于中大型企业、学